Kas yra CSO?

Dėl vis didėjančio poreikio apsaugoti informaciją, atsirandančią dėl didėjančių įsilaužimo grėsmių, duomenų vagystės ar užkrečiamųjų kenkėjiškų programų, CSO (vyriausiojo saugumo pareigūno) pozicija tampa vis svarbesnė. Tačiau CSO veikla neapsiriboja tik įmonės skaitmeninių išteklių apsauga. Kas yra CSO? Perskaitykite mūsų straipsnį ir sužinokite.

Kas yra CSO? – turinys:

1. Ką daro CSO?
2. Didėjantis poreikis
3. Fizinė ir kibernetinė sauga
4. CSO vaidmuo
5. CSO vs. CSIO
6. CSO kvalifikacijos
7. CSO įgūdžiai
8. Santrauka

Ką daro CSO?

Kas yra CSO? CSO (vyriausiasis saugumo pareigūnas) yra atsakingas už darbuotojų, verslo išteklių ir informacijos saugumą, tiek fizine, tiek skaitmenine forma. CSO vis dažniau pripažįstami ir pageidaujami darbo rinkoje dėl specialių įgūdžių, kuriuos jie turi.

CSO paprastai atsako už interneto saugumo protokolus, rizikos valdymą ir reagavimą į saugumo incidentus. Kai kuriose įmonėse šis pavadinimas dažnai vartojamas kaip sinonimas CISO (vyriausiasis informacijos saugumo pareigūnas). CISO koncentruojasi į skaitmeninę saugą, tačiau. Taip pat galime sutikti tokius specifinius pavadinimus kaip Įmonės saugumo viceprezidentas ir Įmonės saugumo direktorius.

Didėjantis poreikis

Pagal Navisite ataskaitą, beveik pusė apklaustų įmonių neturi vyriausiojo informacijos saugumo pareigūno (CISO), tačiau 58% mano, kad turėtų samdyti vieną. Tai atspindi didėjantį poreikį asmenims su tokiais kvalifikacijomis. Taip pat pastebimas kandidatų, atitinkančių reikiamus reikalavimus šiai pozicijai, trūkumas.

Be to, 75% organizacijų pranešė apie bendrą grėsmių padidėjimą per pastaruosius metus, įskaitant tokias kibernetines rizikas kaip išpirkos programos (37%) ir phishing/spear-phishing (33%).

Fizinė ir kibernetinė sauga

Kas yra CSO? Vyriausiasis saugumo pareigūnas (CSO) yra įmonės vadovas, atsakingas už darbuotojų, fizinių išteklių ir informacijos saugumą tiek fizine, tiek skaitmenine forma. Tai ypač svarbu Informacijos amžiuje dėl įsilaužimo grėsmių, išpirkos programų ir duomenų vagystės. CSO atsakomybė yra užkirsti kelią duomenų vientisumo pažeidimams, phishingui ir kenkėjiškoms programoms, kuriančiam efektyvius saugumo ir krizių valdymo protokolus.

Tačiau CSO taip pat atsakingas už įmonės fizinę saugą. Pavyzdžiui, apsaugą nuo įsibrovėlių į įmonės patalpas, vagysčių ir žalos.

CSO vaidmuo

CSO užima vieną iš aukščiausių pozicijų organizacijoje. Kadangi įmonės saugo daug duomenų skaitmenine forma ir vykdo kelis verslo susitikimus internetu, IT saugumo sistemos tampa vis svarbesnės, o taip pat ir CSO vaidmuo.

CSO yra įmonės vyresniojo vadovybės narys. Jų veiksmai turėtų lemti visapusišką visų procesų apsaugą įmonėje, ypač HR skyriuose, kur yra didelė asmens duomenų pažeidimų rizika.

CSO vs. CSIO

Kas yra CSO? CSO pavadinimas iš pradžių buvo priskirtas asmeniui, atsakingam už IT saugumą. Daugelyje įmonių terminas CSO vis dar vartojamas šiuo būdu. Tačiau, kaip jau buvo minėta, galime sutikti ir kitą terminą, apibūdinantį panašią poziciją, t. y. CISO (vyriausiasis informacijos pareigūnas), kuris dabar yra labiau paplitęs tarp lyderių, koncentruojančiųsi tik į informacijos saugumą.

Kas yra CSO? Terminas CSO šiandien gali būti laikomas platesniu. Kai kuriose įmonėse jis naudojamas apibūdinti asmenį, kuris prižiūri fizinę turto, darbuotojų, patalpų ir išteklių apsaugą. Toks asmuo dažnai turi viceprezidento arba Įmonės saugumo direktoriaus titulą. Čia matome, kad pavadinimų niuansai atlieka svarbų vaidmenį. Nėra nustatytų taisyklių, kad CSO turėtų rūpintis tik skaitmenine sauga, bet ne fizine sauga, arba atvirkščiai.

Pagrindinės CSO pareigos apima:

• saugumo programos kūrimą, kuri apima įmonės fizinės ir kibernetinės saugos politiką,
• esamų saugumo priemonių priežiūrą ir saugumo protokolų atnaujinimą,
• įmonės kasdienės veiklos priežiūrą, siekiant nustatyti galimas saugumo rizikas ir tobulinimo galimybes,
• fizinės ir skaitmeninės saugos sąmoningumo kultūros skatinimą per mokymus ir komunikaciją su įmonės darbuotojais,
• fizinių ar skaitmeninių saugumo incidentų ir pažeidimų valdymą, vertinimą ir sprendimą,
• užtikrinimą, kad įmonės saugumo politika atitiktų įstatymus ir reglamentus,
• rizikos vertinimų ir patobulintų saugumo politikų pristatymą vadovų komandai,
• darbo su vadovybe siekiant sukurti ir paskirstyti tinkamą biudžetą saugumo programoms.

CSO kvalifikacijos

Norint pretenduoti į CSO poziciją, reikia turėti bent bakalauro laipsnį Informacijos sistemų saugumo valdymo srityje arba panašioje srityje ir 3 metų patirtį kaip saugumo vadovas. Vis dažniau reikalaujama magistro laipsnio kibernetinės saugos srityje ir bent penkerių metų patirties saugumo valdyme. Saugumo specialistai arba tie, kurie turi bakalauro laipsnį nesusijusioje srityje, gali patekti į šią pramonę, įgydami papildomų IT sertifikatų. Pozicija paprastai reikalauja patirties valdant kelias dideles komandas ir kuriant IT saugumo sprendimus.

Be to, žinios apie reglamentus, susijusius su informacijos saugumu, yra būtinos šiai pozicijai. Įrodyta patirtis kuriant skaitmeninės ir fizinės saugos procedūras bus naudinga. CSO taip pat turi turėti puikius komunikacijos, tarpasmeninius ir komandos lyderystės įgūdžius. Jie taip pat turi suprasti kibernetinio saugumo principus ir sekti besikeičiančias tendencijas.

CSO įgūdžiai

Pagrindiniai CSO įgūdžiai apima:

• išsamias žinias apie saugumo sistemas, kompiuterių tinklus, programavimo kalbas, kibernetinės saugos aparatinę ir programinę įrangą,
• stiprius tyrimų, analitinius ir problemų sprendimo įgūdžius, kurie yra neatsiejami greitai reaguojant į krizių valdymo incidentus,
• komunikacijos įgūdžius, reikalingus efektyviai bendrauti su visų rūšių žmonėmis, tiek iš vidaus, tiek iš išorės,
• lyderystės ir valdymo įgūdžius, taip pat gebėjimą valdyti saugumo incidentus ir saugumo operacijas.

Kas yra CSO? – santrauka

Viršuje pateikta informacija aiškiai rodo, kaip pageidaujami CSO dabartinėje darbo rinkoje. Tuo pačiu metu yra didžiulis kandidatų, turinčių tinkamas kvalifikacijas šiai pozicijai, trūkumas. Tai gali būti užuomina tiems, kurie norėtų plėtoti savo karjerą saugumo valdymo srityje.

Mes jau atsakėme į klausimą: Kas yra CSO? Taip pat turėtumėte perskaityti: Ką daro CFO?

Jei jums patinka mūsų turinys, prisijunkite prie mūsų užimtų bičių bendruomenės Facebook, Twitter, LinkedIn, Instagram, YouTube, Pinterest.